被盜

ChainCatcher 消息，鏈上分析平台 Arkham 追蹤到與 Bitget 黑客事件相關的約 6300 萬美元被盜資金流向。Arkham 表示，已將其中 847.26 枚 BTC 追蹤至混幣（CoinJoin）交易。此外，Arkham 還報告另有 959.29 枚 BTC 存放於其標記的錢包地址中，目前相關資金的追回工作仍在持續進行。

ChainCatcher 消息，据 Lookonchain 監測，盜取 TLBL 超過 2,600 萬美元資產的黑客地址使用約 340 萬枚 DAI 買入約 1,650 枚 ETH。

ChainCatcher 消息，据 Cointelegraph 報導，比特幣閃電網絡錢包平台 LNbits 在近期遭遇一波導致資金被盜的攻擊後，緊急發布了 1.7.0 版本，並敦促用戶立即更新。LNbits 警告稱，該漏洞影響所有較早版本，且僅升級無法保護憑證已洩露的用戶，建議重置錢包密鑰、更換相關憑證，並在懷疑被入侵時遷移伺服器。LNbits 創始人 Ben Arc 表示，在用戶和團隊遭受損失後，團隊正努力應對。有用戶報告稱，攻擊者利用其 LNbits 實例創建新帳戶，盜走了約 0.023 枚比特幣。

ChainCatcher 消息，去中心化交易平台 Arcus 披露，北京時間 11 月 10 日發現一個會計漏洞，允許用戶提取其無權獲得的資金。Arcus 在一小時內檢測並修復了該漏洞，並已覆蓋全部缺口。用戶餘額未受影響，交易和提現正常進行。報告指出，北京時間 11 月 10 日 11:07，一個新創建的帳戶利用交易所處理用戶子帳戶之間轉帳的漏洞，記錄了遠高於實際持有的餘額並請求提現。在停止提現前，已有約 223.4 萬美元 USDG 在鏈上被提取，另有 300 萬美元提現請求被跨鏈橋的速率限制攔截，未被支付並隨後被撤銷。Arcus Labs 已從公司金庫全額彌補缺口，正與區塊鏈調查人員合作追蹤資金，並公布了攻擊者初始地址，請求交易所和服務提供商標記相關資金。

ChainCatcher 消息，跨鏈橋協議 Across Protocol 於週二在 X 平台發布警告，稱正在調查一起潛在安全事件，提醒用戶暫時不要訪問其應用或連接錢包，也不要簽署交易或授權。該協議未說明事件的具體性質，也未確認其網站是否遭到入侵。Across 是允許用戶在以太坊與其他區塊鏈網絡之間轉移數字資產的跨鏈橋協議。多名用戶在 X 上報告資金損失。一名用戶稱損失 9000 美元 USDC，另一名用戶稱在 Plasma 網絡上通過七筆交易損失 7053 枚 USDT0。第三名用戶表示在多次使用該跨鏈橋後錢包被清空，並稱網站已被入侵。Across 已向這些用戶索要交易詳情以展開調查。

ChainCatcher 消息，据 Elliptic 披露，朝鮮關聯的 Binance 黑客利用自製代幣和去中心化交易所流動性池轉移被盜資金，其中約 11.7 萬枚 NEAR 經 6 種自製 Meme 幣流轉，價值約 43 萬美元。Elliptic 稱，洗錢者將新代幣與 NEAR 等資產配對建立流動性池，再由一組錢包用贓款買入代幣，另一組錢包將代幣賣回池中並取出資產，以避免買入和收款錢包之間直接轉帳。該機構在 Tron 和 NEAR 上發現這一手法，在 Solana 上發現類似操作，但後者使用的是已有的低流動性代幣。Elliptic 表示，相關交易仍可通過鏈上記錄追蹤。

ChainCatcher 消息，据 The Defiant 報導，安全公司 PeckShield 發現一個可能通過中間錢包與 Web3 社交協議 UXLINK 被盜事件有關的 Hyperliquid 賬戶持有 ETH 多單。後續儀表盤快照顯示，該倉位約為 20,919 枚 ETH，價值約 4400 萬美元，浮虧約 65.2 萬美元，平均入場價為 2,134.45 美元，採用 15 倍全倉槓桿，預估清算價為 1,630.63 美元。報導稱，關聯依據是一個中間地址向該交易賬戶轉入 1100 萬枚 USDC，而該中間地址曾與被標記為 UXLINK 攻擊者的地址交互；這一間接聯繫本身不能證明交易者控制攻擊者錢包。此前相關地址已開始分批平掉 ETH、SOL 和 XRP 多單，原倉位總價值約 1.48 億美元。

ChainCatcher 消息，据 GoPlus 監測，Keplr 錢包因社交登錄服務提供商 Web3Auth 的漏洞，部分用戶私鑰洩露或交易簽名能力被盜，至少約 100 萬美元資產遭竊，另有約 600 萬美元資產被轉入官方確認的救援地址。GoPlus 表示，受影響的是通過 Google 或 Apple 登錄創建的 Keplr 錢包，使用助記詞或硬體錢包創建的帳戶不受影響。Web3Auth 已公布恢復地址，並稱部分保護資產的轉帳被誤認為攻擊者活動。

ChainCatcher 消息，据《華爾街日報》報導，幣安黑客在得手後立即啟動大規模洗錢行動。據 Chainalysis 數據，該組織將資金分散至超過 1 萬個加密錢包。部分加密服務商在美國聯邦調查局呼籲停止後，仍繼續處理與盜竊相關的交易並收取費用。THORChain 在盜竊後 72 小時內處理了超過 4600 萬美元被盜資金，並收取逾 20 萬美元費用；近 400 萬美元通過 Wasabi Wallet 進行混幣。部分開發者表示無法阻止朝鮮黑客通過其平台洗錢，令執法部門感到沮喪。

ChainCatcher 消息，b14g 發布 2026 年 10 月 31 日安全事件復盤報告，其指出攻擊者利用其質押合約與 Core 網路原生質押合約之間的相容性缺陷，通過單筆交易向 91 個質押訂單發起 99 次零金額（0 CORE）提取請求，導致約 9705 萬枚 CORE 被盜。此次攻擊未涉及私鑰洩露，也沒有攻擊者修改或部署新的 b14g 合約代碼。通過 b14g 質押的 BTC 不受影響，仍鎖定在比特幣鏈上。資金追回方面，約 6815 萬枚 CORE（占被盜總量約 70.2%）已於 11 月 2 日通過 Core 硬分叉追回，另有約 1200 萬枚 CORE 據報已被交易平台凍結。用戶賠付方面，b14g 計劃在未來 5 至 7 天內將追回的 CORE 按各受影響訂單原有餘額比例返還，剩餘損失則通過未來 Core 質押業務收入的 50% 進行償還，受影響用戶可按週領取。

ChainCatcher 消息，Elliptic 聯合創始人兼首席科學家 Tom Robinson 表示，幣安黑客已將約 1.75 億美元被盜山寨幣兌換為約 2300 枚比特幣。相關資金經 16 條區塊鏈、超過 2 萬個錢包及至少 6.5 萬筆交易轉移；約 88 枚比特幣經過 Wasabi Wallet 混幣處理。Robinson 稱，黑客主要持有的比特幣和以太坊仍未動用。Arkham Intelligence 數據顯示，截至美東時間 11 月 7 日 10 時，黑客關聯地址持有 18,384.725 枚比特幣，但未顯示新增約 2300 枚比特幣。

ChainCatcher 消息，据區塊鏈分析公司 Elliptic 監測，截至北京時間 11 月 6 日 16:45，幣安被盜事件相關資金已有約 1650 枚 BTC（約 1.24 億美元）進入新的比特幣地址，接近前一天的兩倍。新增部分主要來自通過 THORChain 將 XRP 兌換為比特幣：駭客於 11 月 2 日轉入 6 個新地址的 2.33 億枚 XRP 中，已有約 4200 萬枚（約 5000 萬美元）轉出，剩餘約 1.92 億枚（約 2.26 億美元）。此外，11 月 5 日晚還有少量 ETH 經 THORChain 兌換為比特幣。

ChainCatcher 消息，朝鮮透過國家支持的人才培養計劃建立黑客隊伍，每年從中學選拔約 150 至 200 名學生接受計算機教育，部分人員最終進入軍事網絡部門。表現突出的黑客可獲得平壤住房、外幣獎勵等福利，相關軍事網絡單位最高可獲得攻擊收益的 30%。

ChainCatcher 消息，美國加州奧克蘭警方正在調查英偉達計算機硬體被盜案，涉及價值 1,140 萬美元的貨物。這些貨物由一輛疑似食品運輸公司的卡車接走，在前往德克薩斯途中消失。

ChainCatcher 消息，据《日本經濟新聞》報導，Chainalysis 數據顯示，2026 年已報告的加密資產被盜事件中，89% 涉及朝鮮駭客，2021 年這一比例為 15%。報導稱，朝鮮駭客越來越多地使用生成式 AI 製作虛假文件、冒充技術人員。韓國政府估計，朝鮮當局運用的相關人員超過 8000 人。

ChainCatcher 消息，加密衍生品交易工具平台 SignalPlus 發文稱，11 月 4 日凌晨遭遇攻擊，源頭為第三方 Telegram 賬戶被盜，影響少數未開啟 IP 白名單的賬戶。團隊稱已迅速發現並控制入侵，作為預防措施，已與中心化交易平台合作方撤銷所有關聯 API 密鑰，並暫時暫停終端服務。官方稱總損失不足 8.2 萬美元，受影響用戶將獲全額賠付，預計未來數日全面恢復服務，後續更新與操作指引將通過官方渠道發布。今日晚間幣安曾發文表示，針對第三方平台 SignalPlus 報告的潛在安全問題，已採取預防措施，主動撤銷所有關聯 SignalPlus 的 API 密鑰。幣安強調，其自身系統未受影響，用戶資金安全。幣安提醒 SignalPlus 用戶直接登錄幣安賬戶，檢查持倉及未成交訂單，在 SignalPlus 確認問題徹底解決前，不要重新綁定 API 密鑰，並建議始終啟用 IP 白名單。

ChainCatcher 消息，法國銀行集團 Crédit Mutuel Arkéa 於 11 月 4 日發布公告，首次披露此前 ZachXBT 揭露的資金被盜事件細節。銀行表示，攻擊者通過一家未具名第三方服務商的平台獲取訪問權限，隨後利用銀行自身帳戶向其他金融機構轉帳，相關資金可能進一步通過專業平台兌換為加密貨幣。銀行否認攻擊入口位於旗下網絡銀行 Fortuneo，並稱客戶資產未受影響。對於此前報導的約 1.18 億歐元（1.33 億美元）被盜金額，銀行表示不確認具體數字，但認可其數量級，部分資金已凍結，最終損失仍在評估中。

ChainCatcher 消息，開源比特幣支付處理工具 BTCPay Server 收到多起報告，稱其平台上的比特幣和萊特幣熱錢包遭到未經授權的資金盜取。專案團隊發布調查更新，確認攻擊針對運行 BTCPay Server 2.4.1 版本或更早版本的伺服器。攻擊者利用了已於 8 月 7 日在 2.4.2 版本中修復的漏洞，通過不同方法獲取伺服器管理員權限並清空熱錢包資金。BTCPay Server 創始人 Nicolas Dorier 確認，只有運行 2.4.2 之前版本，尤其是 2.4.1 版本的伺服器受到影響；運行最新 2.4.7 版本的用戶尚未出現可信的損失報告。部分受影響的服務商，包括 LunaNode，已自動關閉存在風險的舊版實例。官方建議仍使用 2.4.1 或更早版本的用戶立即將舊熱錢包中的剩餘資金轉移至使用全新助記詞創建的新錢包，將舊伺服器下線並保留相關日誌，隨後在全新虛擬機上安裝最新版本並連接新錢包，切勿將舊伺服器整體恢復至新機器。僅更新軟體版本不足以消除風險，因為攻擊者可能已在舊伺服器上獲得持久訪問權限。存放在伺服器之外的資金，例如硬體錢包中的資金，未受到此次事件影響。該漏洞與今年 8 月修復的漏洞相關，當時攻擊者曾通過獲取 LND 管理憑證操控節點。截至目前，該漏洞尚未被分配 CVE 編號，也不在 CISA 已知被利用漏洞目錄中。

ChainCatcher 消息，自 Binance 遭遇重大黑客攻擊後，部分陌生人透過區塊鏈向黑客控制的錢包發送極小額比特幣，並附帶留言，內容包括乞討、推銷以及洗錢建議。這些交易金額通常不足 1 美元，發送者利用比特幣的 OP_RETURN 功能，將文本信息寫入鏈上。其中一名發送者自上週五起，向黑客持有的全部 19 個錢包重複發送「Help me bro」。該發送者每一輪為每個錢包支付約 1000 聰（約合 78 美分），完成三輪後連本帶手續費共計花費約 46 美元，至今未獲回應。另有人建議黑客經由鏈接前往 THORChain 進行資產置換，並稱不要將資金還給 Binance 創始人 CZ。一名自稱土耳其加密影響者的人推銷自己的代幣，並請求黑客捐贈以支持其生態。還有人留言「Happy Hacklloween Satoshis for treats PLS」。黑客至今未回覆，被盜資金自上週四以來未發生移動。